Senior Cyber GRC Strategist - Risk & Compliance

BIP Consulting; Milano; Ibrido; EUR 34.000 - 45.000; Tempo pieno

Vantaggi offerti da questo lavoro

Assicurazione sanitaria

Ticket restaurant

Formazione e sviluppo professionale

Descrizione del lavoro

BIP Consulting cerca un Cybersecurity GRC Senior Consultant per guidare progetti complessi di governance, risk management e compliance. Si occuperà di definire strategie, modelli operativi ICT e programmi di remediation basati sul rischio presso clienti enterprise, lavorando su normative europee e percorsi di certificazione.

La posizione richiede esperienza in framework internazionali (ISO, NIST, CSA STAR) e capacità di tradurre requisiti normativi in soluzioni ICT efficaci, con attenzione a

Competenze

• Almeno 3 anni di esperienza in consulenza direzionale nel cybersecurity
• Conoscenza di normative nazionali/internazionali (NIS2, DORA, ecc.)
• Esperienza con framework di cybersecurity (ISO 27001, ISO 22301, NIST CSF, CIS Controls, COBIT, ITIL)
• Esperienza in Sistemi di Gestione ISO 27001/22301/SOC 1/2 e CSA STAR
• Ottima capacità di reportistica manageriale in lingua italiana e inglese

Mansioni

• Guidare progetti di cybersecurity strategy, governance e risk management rispettando tempi e budget
• Supportare clienti enterprise su strategie pluriannuali e piani di remediation basati sul rischio
• Tradurre normative europee in requisiti ICT e governance
• Disegnare e implementare framework di cyber risk management e KPI/KRI
• Contribuire a programmi di audit readiness e certificazioni (ISO 27001, ISO 22301, SOC 1/2)
• Gestire reportistica direzionale per CISO, CIO e Risk Committee
• Sviluppare processi, policy e standard interni di cybersecurity e continuità operativa
• Predisporre executive memo e dashboard per board level decisioni
• Supportare modelli di terze parti e supply chain risk management
• Gestire formazione e certificazioni in cybersecurity

Conoscenze

Cybersecurity strategy

Governance

Risk management

Stakeholder management

NIS2 knowledge

English proficiency

Formazione

Laurea STEM

Strumenti

NIST CSF

CIS Controls

COBIT

ITIL

Descrizione del lavoro

BIP Consulting cerca un Cybersecurity GRC Senior Consultant per guidare progetti complessi di governance, risk management e compliance. Si occuperà di definire strategie, modelli operativi ICT e programmi di remediation basati sul rischio presso clienti enterprise, lavorando su normative europee e percorsi di certificazione.

La posizione richiede esperienza in framework internazionali (ISO, NIST, CSA STAR) e capacità di tradurre requisiti normativi in soluzioni ICT efficaci, con attenzione a